Katalog podatności CVE

W usłudze Windows Connected Devices Platform Service występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

W systemie Windows HTTP.sys występuje dereferencja wskaźnika, któremu nie ufamy, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

W jądrze systemu Windows występuje warunek wyścigu spowodowany niewłaściwą synchronizacją zasobów współdzielonych, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Nieprawidłowa walidacja danych wejściowych w Power BI umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Nieprawidłowa walidacja certyfikatów w Azure Local umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Niewłaściwe zarządzanie brakującym specjalnym elementem w .NET umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Przepełnienie bufora w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne zablokowanie usługi. Atakujący może wykorzystać tę podatność do zakłócenia działania systemu.

Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniach ('iniekcja poleceń') w aplikacji Notatnik systemu Windows pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W urządzeniu TP-Link Tapo C260 v1 występuje podatność na wstrzykiwanie poleceń z powodu niewłaściwego oczyszczania niektórych parametrów POST podczas synchronizacji konfiguracji. Uwierzytelniony atakujący może wykonać dowolne polecenia systemowe, co ma duży wpływ na poufność, integralność i dostępność.

W kamerach TP-Link Tapo C260 v1, D235 v1, C211 v2 i C520WS v2.6 wykryto podatność typu path traversal w obsłudze żądań GET przez serwer HTTP. Serwer normalizuje ścieżkę przed pełnym dekodowaniem danych URL i w razie błędu normalizacji używa surowej ścieżki, co pozwala na ominięcie ograniczeń katalogów.

Brak mechanizmu ochrony dla alternatywnego interfejsu sprzętowego w Intel(R) Quick Assist Technology na niektórych platformach Intel w pierścieniu 0 (jądro) może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem systemu, przy niskiej złożoności ataku i specjalnej wewnętrznej wiedzy, może lokalnie podnieść swoje uprawnienia, bez interakcji użytkownika.

W oprogramowaniu układowym Intel(R) AMT i Intel(R) Standard Manageability występuje błąd zapisu poza granicami, który może prowadzić do odmowy usługi. Atakujący w sieci, posiadający dostęp jako nieautoryzowany użytkownik, może przeprowadzić atak o niskiej złożoności, co skutkuje odmową usługi.

Występuje warunek wyścigu w niektórych modułach TDX w Ring 0, co może prowadzić do eskalacji uprawnień. Atakujący z dostępem do systemu i niską złożonością ataku może wykorzystać tę podatność bez interakcji użytkownika.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach narzędzia do aktualizacji oprogramowania serwera (SysFwUpdt) przed wersją 16.0.12 może umożliwić eskalację uprawnień. Atakujący z dostępem do oprogramowania systemowego i uprzywilejowanym użytkownikiem może przeprowadzić atak o niskiej złożoności, co prowadzi do eskalacji uprawnień.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach narzędzia do aktualizacji oprogramowania serwera (SysFwUpdt) przed wersją 16.0.12 może umożliwić eskalację uprawnień. Atakujący z dostępem do systemu i uprzywilejowanym użytkownikiem może przeprowadzić lokalne wykonanie kodu.

W podatności CVE-2026-22153 w Fortinet FortiOS w wersjach od 7.6.0 do 7.6.4 występuje luka umożliwiająca ominięcie uwierzytelniania LDAP przez nieautoryzowanego atakującego. Problem występuje, gdy zdalny serwer LDAP jest skonfigurowany w określony sposób.

W Fortinet FortiAuthenticator w wersjach 6.6.0 do 6.6.6, 6.5, 6.4 oraz 6.3 występuje luka związana z brakiem autoryzacji, która może pozwolić użytkownikowi z uprawnieniami tylko do odczytu na modyfikację lokalnych użytkowników poprzez przesyłanie plików do niechronionego punktu końcowego.

W Fortinet FortiClient dla systemów Windows 7.4.0 do 7.4.4, 7.2.0 do 7.2.12 oraz we wszystkich wersjach 7.0 występuje podatność związana z niewłaściwym rozwiązywaniem linków przed dostępem do plików. Umożliwia to lokalnemu atakującemu o niskich uprawnieniach wykonanie dowolnego zapisu pliku z podwyższonymi uprawnieniami za pomocą odpowiednio skonstruowanych komunikatów w nazwanych potokach.

W Fortinet FortiSandbox występuje podatność na niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Dotyczy to wersji 5.0.0 do 5.0.1, 4.4.0 do 4.4.7, oraz wszystkich wersji 4.2 i 4.0.